Dresden - Sie sind winzig klein, mit bloßem Auge kaum sichtbar und trotzdem auf fast allen Ausdrucken von Farblaserdruckern vorhanden: winzig gelbe Punkte – sogenannte Trackingpunkte - bilden einen digitalen Fingerabdruck, der in keinem Handbuch erwähnt wird und doch Informationen enthält, die ein Erkennen der druckenden Person ermöglicht.
Timo Richter und Stephan Escher von der Professur Datenschutz und Datensicherheit der TU Dresden haben die Punkte genauer analysiert. Im Rahmen einer Diplomarbeit fanden sie heraus, wie der Fingerabdruck von jedermann gelesen werden kann.
In einem Experiment wurden 1286 Seiten von 141 Druckern 18 verschiedener Hersteller untersucht. Dabei entdeckten sie weitere Codierungsmuster. Die Dresdner Informatiker können die Muster automatisch digital finden und damit herausfinden welche Informationen der Drucker im Ausdruck hinterlassen hat.Das sind zum Beispiel Seriennummer des Druckers, Druckertyp und Druckdatum mit Uhrzeit.
Warum die Ausdrucke seit über 15 Jahren mit gelben Punkten gekennzeichnet werden, bleibt unklar: Betroffene Drucker-Hersteller gaben auf Anfrage weder Auskunft über den Grund der Tracking-Punkte noch zum Auftraggeber. Zum einen können die Punkte genutzt werden, um Verbrechen aufzuklären: Beispielsweise wenn vertrauliche Dokumente beim Teilen in falsche Hände geraten, bei der Aufklärung von Versicherungsbetrug, Zeugnisfälschungen oder vielleicht auch zusätzlich zum Wasserzeichen, um unerlaubte Gelddrucke zu verhindern.
Dass die Druckeridentifikationscodes nicht nur zur Verbrechungsbekämpfung eingesetzt werden, zeigt der Fall der jungen Whistleblowerin Reality Leigh Winner, welche vom US-Geheimdienst über Trackingpunkte entdeckt und inhaftiert wurde. Winner soll seit 2016 auf die Hackeraffäre zwischen Russland und den USA bezogene, nachrichtendienstliche Informationen an die Nachrichtenwebseite „The Intercept“ weitergeleitet haben. Überführt wurde sie durch die Trackingpunkte auf den Ausdrucken. Druckeridentifikationscodes können also ebenso dazu dienen, Menschen zu überwachen.
„Wir finden es wichtig, dass die Menschen über die vorhandenen Codes und die damit mögliche Überwachung aufgeklärt werden“, so Escher. „Die neue EU-DSGVO regelt den Umgang mit digitalen Daten. Den wenigsten ist bewusst, dass sie auch mit analogen Geräten überwacht werden können.“
Richter hat deshalb in seiner Diplomarbeit ein Verfahren entwickelt, welches die Codes so weit zerstört, dass eine Rückführung auf die druckende Person nicht mehr möglich ist. Dabei werden die Muster auf dem Druckerpapier analysiert und mittels seiner App in den freien Feldern weitere Punkte ergänzt, so dass das ursprüngliche Codewort nicht mehr erkenn- und entschlüsselbar ist. Mit der App „Deda“ kann jeder sein Druckerpapier auf Tracking-Punkte prüfen und diese anonymisieren. Sie steht kostenlos unter https://tud.de/inf/ps zur Verfügung.